IAM用户概述

IAM用户介绍

由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM不拥有资源，IAM用户的权限和资源由所属账号统一控制。

账号与IAM用户的关系

账号与IAM用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。IAM用户由账号创建，只能拥有账号授予的资源使用权限，账号可以随时修改或者撤销IAM用户的使用权限。IAM用户进行资源操作时产生的费用统一计入账号中，IAM用户不需要为资源付费。

图1 账号和IAM用户的关系

如何标识IAM用户

当您创建IAM用户时，IAM提供以下方法来识别该用户：

• IAM用户的用户名，这是您在创建IAM用户时指定的名称。
• IAM用户ID，这是您在创建IAM用户时生成的用户唯一标识。

IAM用户凭证与访问方式

您可以通过不同的方式访问华为云，具体取决于IAM用户的凭证：

• 控制台密码：IAM用户可以通过账号密码的方式登录华为云，详情请参见IAM用户登录华为云。如果在创建IAM用户时未设置控制台密码，则该用户无法通过账号密码的方式登录华为云。
• 访问密钥：如果您已为IAM用户创建了访问密钥，则可以使用它以编程访问的方式来访问华为云。